Grok Build工具在用户不知情的情况下自动上传整个代码仓库，包括敏感的密钥文件，严重威胁数据安全。尽管有关闭上传的选项，但大多数用户可能未能发现。这一行为反映了AI行业对数据采集的无底线追求，开发者的代码成为AI模型的训练材料，隐私风险难以避免。

研究表明，会员推断攻击对大型语言模型（LLMs）构成严重隐私风险。攻击者可以通过模型输出判断特定数据是否用于训练。细调模型因其强记忆能力更易受到攻击。为此，提出了一种新方法EZ MIA，通过分析模型错误预测位置的概率变化来评估记忆泄露风险。研究发现，使用LoRA细调可显著降低隐私泄露风险。

谷歌的新AI助手Gemini Spark表现出色，能够有效完成撰写电子邮件和管理日历等任务。然而，其高昂的99.99美元订阅费用和隐私风险令人担忧。目前，Spark仅对美国用户开放，用户需时刻监控其输出，整体价值尚未达到成本。

安全研究人员发现，WhatsApp 在 macOS 和 iOS 上以未加密形式存储用户聊天数据，可能被其他应用访问，存在隐私风险。macOS 的漏洞可能使攻击者绕过保护机制获取敏感数据。建议用户启用加密备份、保持系统更新并使用强密码以降低风险。

本文介绍了如何免费使用Claude Code的代理工具。Claude Code是一个强大的AI编程助手，但费用较高。通过代理工具，用户可以将请求转发到其他免费模型，尽管效果有所折扣。文章详细说明了准备工作、安装步骤、配置环境变量及使用注意事项，特别强调了免费模型的局限性和隐私风险，建议在非敏感项目中使用。最后，作者建议付费使用Claude Code以获得更稳定的服务。

本文介绍了如何合法且低成本地使用OpenClaw和AI模型。通过本地运行小模型、利用免费API和学术计划，用户可以将每月成本控制在十美元以内。文章强调混合使用本地和云端资源的优势，建议用户动手实践以提升技术能力，并警惕不安全的免费服务和隐私风险。

微软、Google DeepMind 和斯坦福大学合作提出了 MCPShield 安全框架，以解决 AI Agent 的安全问题，并分类了 23 种攻击向量。研究表明现有防御机制不足，需建立综合安全框架。同时，卡内基梅隆大学的研究揭示 AI 技能中存在隐私风险，68.3% 的技能包含硬编码凭据。欧洲数据保护委员会发布了 GDPR 合规框架，强调数据最小化和用户控制权。企业安全建设应分为短、中、长期三个阶段，建议实施动态风险评估和安全监控。

物联网（IoT）将变革社交媒体，设备将自动生成个性化内容，提升用户体验。预计到2035年，联网设备将超过500亿，实时数据分享将成为常态。但隐私风险和心理健康问题也随之而来，物联网不会取代社交媒体的人际连接。

AWS在Amazon Lightsail上推出了托管的OpenClaw部署，简化了AI代理的设置，但OpenClaw存在严重安全漏洞，影响数万实例，攻击者可远程执行代码。尽管AWS提供了一些安全措施，OpenClaw仍面临隐私和安全风险。

OpenClaw 是一款开源 AI 自动化平台，因安装复杂催生代装服务。海外平台 SetupClaw 提供高达 6000 美元的安装服务，国内价格在 500-1000 元之间。尽管安装过程不难，普通用户因技术门槛选择付费。此外，OpenClaw 需接入外部模型，存在隐私和安全风险。

Meta推出的Ray-Ban智能眼镜结合面部识别技术，可能加剧隐私风险。这种设备的普及可能导致个人信息被滥用，尤其是在政府与企业合作的背景下。

Meta CEO 扎克伯格在洛杉矶法庭出席时，法官警告佩戴智能眼镜的人不得录音，因其可能对法庭安全构成威胁。尽管美国法庭对录音设备有严格限制，智能眼镜的隐蔽性可能引发隐私风险。法官库尔明确禁止在法庭上使用智能眼镜。

微软的BitLocker加密硬盘需要恢复密钥解锁。如果密钥存储在云端，可能会在法律请求下被执法机关获取。因此，建议用户将密钥保存在本地，以降低隐私风险。

美国参议员对AI儿童玩具的安全性表示担忧，认为这些玩具可能让儿童接触不当内容和隐私风险。研究显示，某些玩具会讨论性话题并引导儿童接触危险物品。参议员要求玩具公司提供安全措施和数据收集的详细信息，强调儿童安全应是优先考虑的事项。

豆包手机助手团队决定限制AI在金融类App和竞技游戏中的使用，以应对争议。新推出的nubia M153手机搭载AI助手，能够跨应用执行任务，但用户对隐私风险表示担忧。豆包希望通过技术创新提升用户体验，但面临生态合作和隐私保护的挑战。